Ochrana osobních údajů
Aktualizováno 14. 10. 2026
Správcem osobních údajů je Caroline Technologies s. r. o., se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, IČO 29727430, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 450846 (dále „správce“). Tento dokument popisuje, jaké údaje o vás při užívání služby KVERX zpracováváme, proč, na jakém právním základě, jak dlouho a komu je předáváme.
Píšeme ho tak, aby mu šlo rozumět. Kde je právní pojem nutný, vysvětlujeme ho.
Kontakt ve věcech ochrany údajů: [email protected], případně telefonicky na +420 607 969 092.
Co o vás zpracováváme
| Kategorie | Konkrétně | Účel | Právní základ | Doba uchování |
|---|---|---|---|---|
| Identifikace účtu | e-mail, přezdívka, jazyk, datum registrace, affiliate kód | vedení účtu | plnění smlouvy (čl. 6/1/b) | po dobu trvání účtu |
| Přihlašování | jednorázové kódy (uložené jako otisk), relace, IP a zařízení posledního přihlášení | přihlášení a bezpečnost | plnění smlouvy a oprávněný zájem (čl. 6/1/f) | kódy 10 minut, relace 30 dní, záznam o přihlášení 90 dní |
| Konfigurace kverků | DNA, zvolené smysly, pojistky, portréty, vlastní pravidla, jména | poskytování služby | plnění smlouvy | po dobu trvání účtu |
| Výsledky kverků | obchody, denní uzávěrky, deník, zkušenosti, výsledky zkoušek, Skóre | provoz simulace a živého výkazu | plnění smlouvy | obchody a denní uzávěrky po dobu trvání účtu; zkušenosti klouzavé okno 30 dní |
| Nákupy | typ nákupu, částka, měna, stav, identifikátor platby u Stripe | vyřízení objednávky a účetnictví | plnění smlouvy a právní povinnost (čl. 6/1/c) | 10 let (zákon o účetnictví) |
| Notifikace | zprávy zobrazené v aplikaci a stav jejich přečtení | informování uživatele | plnění smlouvy | 90 dní |
| Chatbot Data | text dotazu a odpovědi, maskovaný od osobních údajů | poskytování nápovědy a její kontrola kvality | plnění smlouvy a oprávněný zájem | 90 dní |
| Podpora | zpráva z kontaktního formuláře, e-mail, historie odpovědí | vyřízení dotazu | oprávněný zájem | 3 roky |
| Provozní telemetrie | vlastní události typu „registrace“ nebo „vytvořen kverk“, bez cookies třetích stran | zlepšování služby | oprávněný zájem | 14 měsíců, poté jen souhrnně |
| Technické logy | chybové záznamy, IP adresa, identifikátor požadavku | provoz a bezpečnost | oprávněný zájem | 30 dní |
Denní uzávěrky se neodstraňují po částech. Jeden řádek na kverka a den je účetní páteř živého výkazu — bez něj by výkaz přestal být důkazem. Trvá tedy po celou dobu existence účtu a mizí až s ním. Po smazání účtu z něj zbývá jen anonymní souhrn bez vazby na osobu.
Nezpracováváme údaje o platební kartě (vidí je jen Stripe), neprovádíme profilování s právními účinky ani automatizované rozhodování o vaší osobě a vaše údaje neprodáváme. Analytické nástroje (Google Analytics, Hotjar) používáme jen pokud je v cookie liště povolíte — bez souhlasu se nenačtou vůbec.
Cookies
Cookies dělíme do tří kategorií. Nezbytné běží vždy — bez nich se nedá přihlásit ani si web nepamatuje jazyk:
| Cookie | K čemu | Trvanlivost |
|---|---|---|
| relace | udržuje vaše přihlášení | 30 dní |
| jazyk | pamatuje volbu češtiny nebo angličtiny | 1 rok |
| doporučení | pamatuje affiliate kód, přes který jste přišli | 30 dní |
| souhlas s podmínkami | pamatuje, že jste potvrdili podmínky a rizikové upozornění | 1 rok |
| volba cookies | pamatuje, které kategorie jste v cookie liště povolili | 1 rok |
Analytické (Google Analytics, Hotjar — anonymní měření toho, jak se laboratoř používá) a marketingové (Google Ads — měření kampaní) cookies se načtou jen po vašem souhlasu v cookie liště. Odmítnutí je stejně snadné jako přijetí, volbu můžete kdykoli změnit v patičce webu a bez souhlasu se na příslušné servery neodešle vůbec nic (Google Consent Mode v2, výchozí stav „odepřeno“).
Komu údaje předáváme
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů.
| Zpracovatel | K čemu | Kde zpracovává |
|---|---|---|
| Stripe Payments Europe, Ltd. | platby, účtenky, měsíční podpora | EU (Irsko), s přenosy do USA na základě standardních smluvních doložek |
| Resend (Plus Five Five, Inc.) | odesílání transakčních e-mailů | USA — viz poznámka níže |
| Twelve Data | zdroj tržních dat pro akcie | EU / USA |
| Marketaux | zdroj zpravodajských titulků | mimo EU |
| Anthropic PBC | jazykový model pro Příběh dne, hodnocení sentimentu a chatbota Data | USA, standardní smluvní doložky |
| Railway Corp. | hosting aplikace a databáze | EU (region Amsterdam) |
| Cloudflare, Inc. | CDN a ochrana proti útokům | globální síť, EU jako primární region |
Poskytovatelé tržních dat a jazykového modelu dostávají pouze technická data — symboly, titulky, text dotazu — nikoli váš e-mail ani identifikátor účtu. Text dotazu na chatbota Data před odesláním maskujeme od zjevných osobních údajů. Data z chatbota se nepoužívají k trénování modelů dodavatele [potvrdit smluvně].
Kromě zpracovatelů předáváme údaje jen tehdy, ukládá-li nám to zákon (například orgánům činným v trestním řízení nebo správci daně).
Poznámka k Resendu. Náš odesílatel e-mailů ukládá data v USA. Předání se opírá o standardní smluvní doložky Evropské komise. Prakticky to znamená, že vaše e-mailová adresa a obsah odeslaného e-mailu — přihlašovací kód, účtenka, bezpečnostní upozornění — jsou uloženy na serverech ve Spojených státech po dobu, po kterou je poskytovatel drží. Pokud je to pro vás nepřijatelné, službu bohužel nelze používat: přihlášení bez e-mailu neumíme.
Předávání mimo EU
Kde k předání mimo Evropský hospodářský prostor dochází — Resend, Anthropic, částečně Stripe a Marketaux — opírá se o standardní smluvní doložky přijaté Evropskou komisí, případně o rozhodnutí o odpovídající ochraně, je-li pro danou zemi vydáno. Kopii doložek vám na vyžádání zpřístupníme.
Vaše práva
Máte právo na přístup ke svým údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování opřenému o oprávněný zájem. Uplatnění práv je zdarma a vyřizujeme je do jednoho měsíce.
Prakticky:
- Export — v Nastavení → Nákupy stáhnete archiv s obchody a deníkem ve formátu CSV a s DNA všech kverků ve formátu JSON. Váhy neuronové sítě v exportu nejsou: jsou to naučené parametry modelu vázané na verze smyslů a simulátoru, nikoli vaše osobní údaje, a mimo službu se nedají použít.
- Výmaz — v Nastavení zrušíte účet. Po potvrzení běží 14 dní, během nichž lze smazání vzít zpět prostým přihlášením; v den 12 pošleme připomínku. Po uplynutí lhůty účet i kverkové nevratně mizí. Zůstávají jen účetní doklady, které musíme ze zákona uchovat 10 let, a anonymní souhrny bez vazby na osobu.
- Námitka a stížnost — napište nám přes Kontakt. Nejste-li s vyřízením spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7 (uoou.cz).
Zabezpečení
Přenos je vždy šifrovaný (TLS). Přihlašovací kódy ukládáme jen jako otisk. Přístup k produkční databázi má jen správce. Zálohy jsou šifrované a klíč je uložen mimo hostingovou platformu. Administrátorské zásahy se zapisují do neměnného auditního logu; přihlášení pod účtem uživatele („impersonace“) je vždy jen ke čtení a nikdy nezobrazí přihlašovací kód ani platební údaje. O porušení zabezpečení s rizikem pro vaše práva vás informujeme bez zbytečného odkladu a hlásíme je dozorovému úřadu.
Děti
Služba je určena osobám starším 18 let. Údaje dětí vědomě nezpracováváme. Zjistíme-li, že účet založila osoba mladší 18 let, účet zrušíme a údaje odstraníme.
Změny
Tento dokument můžeme upravit. O podstatné změně vás informujeme e-mailem nebo v aplikaci.
Verze dokumentu
Poslední aktualizace: 26. srpna 2026.